Nebula - SSID aracılığıyla Captive Portal'ı yapılandırın

Bu makale, WiFi üzerinden, tıklayarak devam etme, harici bir captive portal URL'si kullanma veya Nebula Cloud Authentication aracılığıyla kullanıcıları doğrulamak için captive portal kullanma yoluyla captive portal'ı nasıl yapılandıracağınızı gösterir. Bu makale, kullanıcıların yeniden kimlik doğrulaması yapması gereken durumları nasıl yapılandıracağınızı, kullanıcıların internete erişimini engellemek için katı politikalar kullanmayı, BT yöneticisinin kullanıcıları manuel olarak kimlik doğrulaması yapmasını önlemeyi vb. gösterir. Ayrıca, HTML ve CSS kullanarak captive portal'ınızı nasıl özelleştirebileceğinizi de gösterir. 

WiFi'yi kurarken, captive portal ile gelişmiş bir misafir WiFi oluşturmak isteyebilirsiniz - bu eğitimde, Nebula Kontrol Merkezi'nde Captive portal işlevi ile bir SSID'yi nasıl kuracağınız gösterilecektir. 

Senaryomuzda, misafirlerimiz için bir Misafir SSID (WiFi) oluşturmak istiyoruz, ancak cihazlarından internete girmeden önce Captive Portal'ımızdan geçmelerini istiyoruz.

Hazırlık Adımları

1. Nebula Kontrol Merkezinize giriş yapın
2. Kuruluşunuzu seçin
3. AP'lerinizin çevrimiçi olduğundan emin olun

WiFi SSID ayarlarını yapılandırın

• Site genelinde -> Yapılandır -> WiFi SSID ayarları bölümüne gidin.
• Ardından, tüm ayarları görebilmek için "Gelişmiş mod"u etkinleştirerek misafir SSID'nizi yapılandırın. 
• Aşağıdaki gibi "Misafir Ağı"nı işaretleyerek ikinci SSID'yi etkinleştirmek ve onu katman 2 izole SSID yapmak için "Etkin" kutusunu işaretleyin
• Kaydedin.

SSID Gelişmiş ayarlarını yapılandırın

• Site genelinde -> Yapılandır -> Erişim noktaları -> SSID Gelişmiş ayarları
• Konukların internette gezinmeye başlamadan önce bir web portalına girmelerini sağlamak için "Devam etmek için tıklayın" seçeneğini işaretleyin.
• Kaydet

Captive portal - Walled garden

Duvarlı bahçenizi belirtmek için bir satıra bir IP adresi/etki alanı girin.
Örnek:

Captive Portal Özelleştirmesini Yapılandırma

• Site Geneli -> Yapılandır -> Erişim Noktaları -> Captive Portal Özelleştirme
• Logonuzu yüklemek istiyorsanız, "Dosya seç" seçeneğine tıklayarak bunu yapabilirsiniz (bu, Captive Portal üzerinden Guest WiFi'ye giriş yapan tüm kullanıcılara gösterilecektir).

Sonuçlarınızı Doğrulayın

Günlüklerde, kullanıcının Captive Portal üzerinden oturum açmak için ClickToContinue'u kullandığı belirtilmektedir

Harici Captive Portal URL'sini Yapılandırma 

• Harici Captive Portal URL'sini Etkinleştir

Kendi Captive Portal'ınız varsa, şuraya giderek kullanabilirsiniz

Site genelinde -> Yapılandır -> Erişim noktaları -> Captive Portal Özelleştirme

Harici Captive Portal URL'sine gidin ve URL'yi şu biçimde girin:

https://example.com

Captive Portal Gelişmiş Ayarlarını Yapılandır

Captive portal olarak "zyxel.com" kullandığımız için, captive portal ayarlarımızı "Oturum açılana kadar tüm erişimi engelle"den "Oturum açılmadan HTTPS trafiğine izin ver"e yeniden yapılandırmamız gerekiyor, çünkü bu web sitesi 

• giriş gerektiren bir web sitesi
• İnternette yer almaktadır

Şuraya gidin

Site genelinde -> Yapılandır -> Erişim noktaları -> Captive Portal Özelleştirme

Ardından "Oturum açmadan HTTPS trafiğine izin ver" seçeneğini seçin ve kaydet düğmesine basın.

Oturum Açma Yöntemi - Nebula Bulut Kimlik Doğrulama aracılığıyla Captive Portal'ı yapılandırın

Şuraya gidin

Site genelinde -> Yapılandır -> Erişim noktaları -> SSID gelişmiş Ayarlar

Ardından doğru "SSID"yi seçin ve "Oturum açma yöntemi"ni Nebula Bulut Kimlik Doğrulama olarak değiştirin.

"Captive Portal Gelişmiş Ayarları"nı yapılandırın

Walled Garden - "garden" (bahçe), kullanıcının Captive Portal üzerinden oturum açmadan erişmesine izin verilen web siteleridir (ör. 192.168.1.34, 192.168.1.0/24, https://zyxel.com). Harici bir Captive Portal'ınız varsa, web sitesini veya captive portalın IP adresini girebilirsiniz.

Kendi kendine kayıt- Kullanıcıların kendi WiFi hesaplarını oluşturmalarına izin verin ve ardından IT yöneticisinin isteklerini kabul etmesi gerekip gerekmediğini veya isteklerinin otomatik olarak kabul edilip edilmeyeceğini seçin. Kullanıcıların kendi bulut hesaplarını oluşturmalarını da reddedebilirsiniz.

Eşzamanlı oturum açma sınırı- Captive Portal aracılığıyla Konuk WiFi'ye oturum açabilecek kullanıcı sayısını sınırlamak istiyorsanız bunu seçin.

Katı politika- Kullanıcıların Captive Portal kimlik doğrulamasından önce internet erişiminin engellenmesini veya HTTPS üzerinden internette gezinmelerine izin verilmesini seçin. 

Yeniden kimlik doğrulama süresi- Zaten oturum açmış olan kullanıcılar için belirli bir yeniden kimlik doğrulama süresi seçin. Varsayılan ayar "Site genelindeki ayarları izle" olarak belirlenmiştir ve varsayılan olarak "Her gün" olarak ayarlanmıştır. Bu, kullanıcıların Konuk WiFi'ye girdikleri ertesi gün Captive Portal sitesinde yeniden kimlik doğrulaması yapmaları gerektiği anlamına gelir.

NCAS bağlantı kesme davranışı- Nebula bulut sunucuları kullanılamıyorsa ve kullanıcılar Captive Portal üzerinden kimlik doğrulaması yapamıyorsa, kullanıcıların yine de internette gezinmesine izin vermek mi, yoksa nebula bulut sunucuları tekrar erişilebilir hale gelene kadar internet erişimini engellemek mi istediğinizi seçin.

Nebula Bulut Kimlik Doğrulamasını Yapılandırma 

Bu, bulut kullanıcılarını kendiniz oluşturmak istiyorsanız veya kullanıcıların kendileri için manuel olarak kullanıcı oluşturmasını istiyorsanız isteğe bağlıdır. Kullanıcıların kendileri kullanıcı oluşturmasını istiyorsanız, bu adımı atlayabilirsiniz.

• Site Geneli -> Yapılandır -> Bulut Kimlik Doğrulaması'na gidin
• Yeni bir Bulut kullanıcısı eklemek için "Ekle"yi tıklayın
• Bulut kullanıcısını oluşturun

Sonuçlarınızı Doğrulayın

WiFi'ye giriş yapın ve ardından hesabınızı oluşturun

E-postanızı onaylamak için e-posta gelen kutunuzu kontrol edin

• "Lütfen hesabınızı buradan onaylayın" seçeneğine tıklayın:

Ardından kullanıcı e-postayı onaylayacak ve şu mesajı alacaktır:

Not: Kullanıcı ayarlarını güncellememiz gerekiyor

Sıkı "Kendi kendine kayıt" seçeneğini seçtiğimiz için, misafirlerin girebilmesi için önce Nebula Cloud Center'da kullanıcıları manuel olarak yetkilendirmemiz gerekiyor. 

Not! Herkesi yetkilendirmek istemiyorsanız, şuraya giderek bunu "Kullanıcıların otomatik yetkilendirme ile hesap oluşturmasına izin ver" olarak değiştirin

Site genelinde -> Erişim noktalarını yapılandır -> SSID gelişmiş ayarları

Ardından Misafir SSID'sini seçin ve "Captive portal Gelişmiş Ayarları"na gidin.

Kullanıcı kimlik bilgileriyle oturum açın

Gelişmiş Captive Portal Ayarları - Yeniden Kimlik Doğrulama Ayarları

Site genelinde -> Yapılandır -> Site Ayarları

"Captive Portal Yeniden Kimlik Doğrulama" bölümüne gidin ve kullanıcıların her yarım saatte bir, her gün, her 30 günde bir vb. kimlik doğrulaması yapmasını isteyip istemediğinizi seçin.

Captive Portal Davranışını Yapılandır

Kullanıcı Captive Portal üzerinden başarıyla oturum açtıktan sonra, kullanıcının "başarı sayfasında" kalmasını seçebilir veya kullanıcıyı başka bir URL'ye (web sitenize veya promosyon amaçlı web mağazanıza) yönlendirebilirsiniz.

Captive Portal Temasını Yapılandırma ve Özelleştirme

Kullanıcılar için Captive Portal yolculuğunun tamamını özelleştirebilir, Captive Portal yolculuğundaki düğmeleri, yazı tiplerini, renkleri ve diğer görünümleri düzenleyebilirsiniz. Bir kopya oluşturmak, orijinal şablonu değiştirmeden tasarımı değiştirmenize olanak tanır. Bu, güvenli özelleştirme sağlar, varsayılan sürümü değiştirmez ve gerekirse geri dönmenize olanak tanır.

Seçilen temada Kopyala'yı tıklayarak bir kopya oluşturun.

Yeni oluşturulan kopyayı seçin (sağ tarafta görünecektir).

Ayarlar (dişli) simgesine tıklayarak yapılandırmayı açın ve tasarımı düzenleyin.

Bir sonraki pencerede kullanıcı şunları yapabilir:

• Tema adı bölümünde temayı yeniden adlandırın.

• Yazı tipi ve renk gibi tasarım öğelerini özelleştirebilir.

• Farklı portal sayfalarını seçip düzenleyin (ör. user_login.html, click_to_continue.html, voucher.html vb.).

• Sağdaki önizleme alanındaki herhangi bir öğeyi tıklayarak içeriğini veya stilini değiştirebilirsiniz.

• Düzenlemeyi tamamladıktan sonra değişiklikleri kaydedin ve uygulayın.

Kod görünümüne geçmek için HTML (</>) simgesini tıklayın.
Bu, kullanıcının gelişmiş özelleştirme için seçilen portal sayfasının HTML kaynak kodunu doğrudan düzenlemesine olanak tanır.
 

Seçilen sayfanın HTML kodunu gereksinimlerinize göre düzenleyin.
Gerekli değişiklikleri yaptıktan sonra, değişiklikleri kaydetmek için Kaydet'i tıklayın.